在 Debian 系统下,dumpcap 通常位于以下路径之一,取决于安装方式:
apt 安装(最常见)sudo apt install wireshark-common
安装后路径一般是:
/usr/bin/dumpcap
验证:
which dumpcap
# 或
dpkg -L wireshark-common | grep dumpcap
wireshark 包安装dumpcap 属于 wireshark-common,即使不装图形界面也会包含:
sudo apt install wireshark
路径仍然是:
/usr/bin/dumpcap
如果是源码编译安装,默认可能在:
/usr/local/bin/dumpcap
在 Debian 上,dumpcap 通常需要 root 权限 或加入 wireshark 组:
sudo usermod -aG wireshark $USER
newgrp wireshark
查看权限:
ls -l /usr/bin/dumpcap
which dumpcap
file $(which dumpcap)
如果你是在 Docker / 容器 / 最小化系统 里找不到,也可以告诉我具体环境,我帮你进一步排查。